Сложный Android-вредонос избегает обнаружения системами Google Play

Сложный Android-вредонос избегает обнаружения системами Google Play

Сложный Android-вредонос избегает обнаружения системами Google Play

Исследователи ESET отметили, что недавно обнаруженные вредоносные программы для Android, проникнувшие в Google Play, используют расширенные функции анти-детектирования.

ESET сообщает, что новое семейство Android-зловредов, детектируемое как Android/TrojanDropper.Agent.BKY, использует интересные функции, чтобы остаться незамеченным. По словам экспертов, все образцы мобильного трояна используют многоступенчатую архитектуру и шифрование.

При этом троян не запрашивает никаких подозрительных разрешений, а также имитирует ту легитимную активность, которая была заявлена в описании.

Параллельно вредонос совершает скрытые от пользователя действия — например, поэтапно расшифровывает и запускает два вредоносных компонента. Эти шаги осуществляются в качестве обфускационных мер, утверждают в ESET.

После вышеперечисленных шагов троян загружает вредоносное приложение из жестко заданного в коде URL, все это скрыто от пользователя. Далее следует 5-минутная задержка, после которой жертве предлагается установить следующий вредоносный компонент.

Этот компонент маскируется под Adobe Flash Player или другое популярное приложение, используя имя вроде Android Update или Adobe Update. После установки этого компонента и предоставления ему необходимых разрешений, вредоносное приложение расшифровывает и выполняет заключительный пейлоад четвертого этапа.

Этот троян подставляет поддельные формы входа, позволяющие красть учетные данные пользователей, включая данные платежных карт. Отследив сокращенный вредоносный URL-адрес, исследователи пришли к выводу, что ссылка использовалась почти 3000 раз по состоянию на 14 ноября, а большинство переходов было из Нидерландов.

Пострадавшим от этого зловреда пользователям рекомендуется сначала деактивировать права администратора для установленного пейлоада (Adobe Flash Player, Adobe Update или Android Update), а затем удалить все, что было загружено приложением, включая изначальный файл с Play Store.

С этой вредоносной кампанией ассоциируют следующие приложения: MEX Tools, Clear Android, Cleaner for Android, World News, WORLD NEWS, World News PRO, Игровые Автоматы Слоты Онлайн, и Слоты Онлайн Клуб Игровые Автоматы.

Мошенники пугают россиян фейками о новых условиях семейной ипотеки

Пока власти ещё только обсуждают новые параметры семейной ипотеки, мошенники уже вовсю продают инсайды и пугают россиян грядущим ужесточением условий. Авторы таких постов представляются риелторами, ипотечными консультантами и экспертами рынка недвижимости, а затем предлагают срочно оформить ипотеку по старым правилам, пока не стало поздно.

Как сообщают «Известия», в соцсетях резко выросло количество публикаций о якобы уже утверждённых изменениях программы.

Фантазия у авторов работает на полную мощность. В одних сообщениях утверждается, что ставки будут зависеть от количества детей: якобы семьям с одним ребёнком придётся платить 10-12%, с двумя — 6%, а многодетным вообще обещают нулевую ставку. В других публикациях рассказывают о каких-то секретных механизмах получения новой льготной ипотеки после рождения ребёнка.

Общий посыл везде одинаковый: срочно пишите в личку, успейте запрыгнуть в последний вагон и ловите момент, пока правила не переписали.

Параллельно пользователей активно запугивают прогнозами о росте цен на жильё на 15-20% уже к осени и предлагают помощь в покупке квартиры без первоначального взноса.

Проблема в том, что никаких официально утверждённых изменений пока нет. Замминистра финансов Иван Чебесков заявил, что окончательное решение по семейной ипотеке планируется принять до 1 июля. Какие именно параметры будут утверждены, пока неизвестно.

По словам экспертов по кибербезопасности, период неопределённости традиционно становится золотым временем для аферистов. Одни создают фейковые сайты агентств недвижимости с несуществующими квартирами по привлекательным ценам. Другие предлагают внести бронь или задаток на карту. Третьи отправляют ссылки на якобы онлайн-показы жилья, которые на деле ведут на фишинговые страницы или помогают установить вредоносные приложения.

Специалисты напоминают простое правило: если кто-то обещает эксклюзивную информацию о новых правилах семейной ипотеки раньше Минфина и правительства, скорее всего, перед вами не инсайдер, а человек, который хочет заработать на чужой спешке.

RSS: Новости на портале Anti-Malware.ru